Kuzey Kore Bitget borsasından 388 milyon dolar çaldı
Öne çıkanlar
- Saldırganlar özel anahtarları ele geçirmeden arka uç sistemlerini manipüle ederek fon onaylarını tetikledi.
- Borsadan çalınan toplam varlık miktarı incelemelerin ardından 387,5 milyon dolar olarak güncellendi.
- Kayıpların 464 milyon dolarlık Bitget Kullanıcı Koruma Fonu tarafından karşılanacağı duyuruldu.
- Analiz şirketleri fonların izini Kuzey Kore bağlantılı Lazarus grubuna ait adreslere kadar sürdü.
Kripto para borsası Bitget, 24 Eylül 2026 tarihinde sıcak cüzdan altyapısına düzenlenen siber saldırıda yaklaşık 387,5 milyon dolar kaybettiğini ve saldırının arkasında büyük olasılıkla Kuzey Kore'nin bulunduğunu duyurdu. Şirket CEO'su Gracy Chen, saldırganların özel anahtarları ele geçirmediğini, arka uç sistemlerini manipüle ederek sahte işlem verileriyle onay mekanizmasını tetiklediğini açıkladı. Çevrimdışı soğuk cüzdanlar ile Bitget Wallet kullanıcıları olaydan etkilenmedi.
Saldırıda 102,9 milyon adet XRP ve 31 bin 890 adet ETH başta olmak üzere çeşitli sabit koinler ve tokenleştirilmiş varlıklar çekildi. Çalınan varlıkların büyük kısmı merkeziyetsiz borsalar üzerinden Ethereum'a dönüştürüldü. Mandiant ve SlowMist ile ortak soruşturma yürüten borsa, para çekme işlemlerini güvenlik incelemesi kapsamında geçici olarak durdurdu. Chen, kullanıcı zararlarının 464 milyon doları aşan Kullanıcı Koruma Fonu aracılığıyla karşılanacağını belirtti.
Blokzincir analiz şirketleri Elliptic ve araştırmacılar, çalınan fonların transfer edildiği adreslerin geçmişte Bybit soygununu gerçekleştiren Lazarus grubuyla eşleştiğini bildirdi. Bu vaka, 2026 yılı içindeki en büyük tekil kripto hırsızlığı olarak kayıtlara geçti. Kuzey Kore bağlantılı siber grupların yıl başından bu yana gerçekleştirdiği toplam kripto para hırsızlığı miktarı ise 1 milyar dolar sınırını aştı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.